Политика обработки персональных данных

Редакция от 05.10.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности, которые принимает [[Наименование юрлица/ИП]] (далее — Оператор) в связи с работой сайта [[адрес сайта]] (далее — Сайт) и программы лояльности «Клуб привилегий» развлекательного комплекса «Моравия» (ресторан, боулинг, банкетные залы), г. Михайловск, Ставропольский край.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона. Действующая редакция Политики постоянно доступна на Сайте по адресу [[адрес сайта]]/privacy.html.

1.3. Сведения об Операторе:

1.4. На Сайте нет личных кабинетов: гости не регистрируются и не входят в учётную запись. Персональные данные поступают Оператору через формы на Сайте (бронирование, заказ доставки или самовывоза, анкета вступления в «Клуб привилегий»), а для участников «Клуба привилегий» — также при посещении комплекса. Сведения о посещении Сайта собираются автоматически только в случаях, описанных в п. 4.6 (журналы веб-сервера) и разделе 6 (Яндекс Метрика — только с согласия посетителя).

1.5. Отправляя форму на Сайте, гость даёт согласие на обработку персональных данных, оформленное отдельным документом: «Согласие на обработку персональных данных». Согласие на получение рекламных и информационных сообщений не является обязательным и даётся отдельно: «Согласие на получение рекламных и информационных сообщений».

2. Основные понятия

Термины в Политике используются в значениях, установленных ст. 3 Закона, в частности:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Категории субъектов персональных данных

• гости, оформившие через Сайт бронирование или заказ доставки либо самовывоза;
• лица, подавшие анкету на вступление в программу лояльности «Клуб привилегий», и участники программы;
• посетители Сайта — только в случаях, описанных в п. 4.6 и разделе 6.

4. Цели, правовые основания, состав данных и сроки

Оператор обрабатывает только те персональные данные, которые необходимы для указанных ниже целей, и не обрабатывает персональные данные, избыточные по отношению к этим целям.

4.7. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), в том числе не собирает сведения об аллергиях и иных особенностях здоровья, а также не обрабатывает биометрические персональные данные. Такие сведения не вносятся в заметки сотрудников. Просим не указывать их в комментариях и иных полях форм на Сайте.

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ) лицу, осуществляющему обработку по поручению Оператора, блокирование, удаление, уничтожение.

5.2. Способ обработки — автоматизированная обработка с использованием средств вычислительной техники; данные между браузером посетителя и сервером передаются только по защищённому протоколу HTTPS. [[если ведётся также обработка без средств автоматизации (например, бумажный журнал бронирований) — указать «смешанная обработка»]]

5.3. Все персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации ([[хостинг-провайдер / собственный сервер оператора]]), в соответствии с ч. 5 ст. 18 Закона.

5.4. Трансграничная передача персональных данных не осуществляется.

5.5. Уведомления о новых заявках, которые направляются сотрудникам Оператора в мессенджер Telegram, не содержат персональных данных: в них указываются только номер и тип заявки, дата и время визита, количество гостей, номер стола или дорожки, сумма заказа.

5.6. Оператор поручает обработку персональных данных следующим лицам (ч. 3 ст. 6 Закона):

• [[наименование, ИНН и адрес хостинг-провайдера — если сервер не собственный; иначе исключить]] — хранение данных на серверах;
• [[иные лица, обрабатывающие ПД по поручению (служба доставки, учётная/кассовая система, SMS-шлюз, сервис e-mail-рассылок) — указать наименование, ИНН, адрес и функцию или исключить]].

Поручение оформляется договором, содержащим требования ч. 3 ст. 6 Закона, в том числе перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со ст. 19 Закона.

5.7. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) и не передаёт их третьим лицам, за исключением лиц, указанных в п. 5.6, и случаев, прямо предусмотренных федеральным законом.

5.8. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона).

5.9. Обработка прекращается при достижении её целей, истечении сроков, указанных в разделе 4, отзыве согласия субъектом (если отсутствуют иные законные основания для обработки) или выявлении неправомерной обработки.

6. Файлы cookie и Яндекс Метрика [[если включена]]

6.1. Этот раздел применяется, только если Оператор подключил на Сайте сервис веб-аналитики Яндекс Метрика. Если сервис не подключён, сведения о посещении Сайта для статистики не собираются.

6.2. При подключённом сервисе при посещении Сайта автоматически обрабатываются: файлы cookie; IP-адрес; сведения о браузере и устройстве; сведения о посещении Сайта [[уточнить состав: просмотренные страницы, дата и время, источник перехода, клики и переходы по ссылкам — по фактическим настройкам счётчика]].

6.3. Цель — сбор статистики посещаемости и улучшение работы Сайта. Правовое основание — согласие посетителя. Согласие запрашивается в баннере о файлах cookie при первом посещении Сайта: счётчик Яндекс Метрики загружается и файлы cookie Метрики устанавливаются только после того, как посетитель разрешит это в баннере. До этого и при отказе сведения в Яндекс Метрику не передаются, а работа Сайта и отправка форм не ограничиваются.

6.3.1. Посетитель может в любой момент отозвать согласие или изменить выбор по ссылке «Настройки cookie» внизу страниц Сайта. После отзыва счётчик на Сайте больше не загружается; данные, уже переданные в Яндекс Метрику, хранятся в сроки, указанные в п. 6.4.

6.4. Сервис предоставляется ООО «ЯНДЕКС». [[роль ООО «ЯНДЕКС» (лицо, обрабатывающее данные по поручению оператора, или самостоятельный оператор) и место хранения данных — уточнить по условиям сервиса]]. Срок хранения: [[срок хранения данных Метрики — по настройкам сервиса]].

6.5. Посетитель может также отключить или удалить файлы cookie в настройках своего браузера. Это не мешает отправлять формы на Сайте.

7. Меры по защите персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• поля с персональными данными в базе данных хранятся в зашифрованном виде; для каждого гостя используется отдельный ключ шифрования, а ключи хранятся отдельно от базы данных;
• при уничтожении персональных данных удаляется ключ шифрования данного гостя (после чего зашифрованные данные невозможно расшифровать), а также удаляются сами данные;
• сведения, подтверждающие получение согласия (IP-адрес, сведения о браузере), хранятся в зашифрованном виде и уничтожаются вместе с данными, к которым относятся; в журналах веб-сервера IP-адреса обезличиваются, журналы хранятся около 14 дней;
• кассир видит контактные данные гостя в заявке, только пока заявка не исполнена и не отменена; число просмотров данных одним сотрудником ограничено;
• доступ сотрудников к данным разграничен по ролям; вход сотрудников в систему управления защищён двухфакторной аутентификацией;
• ведётся журнал доступа сотрудников к профилям гостей;
• данные передаются только по защищённому протоколу HTTPS;
• назначено лицо, ответственное за организацию обработки персональных данных (п. 1.3);
• [[иные организационные меры: локальные акты, ознакомление сотрудников, оценка вреда, определение уровня защищённости — указать]].

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право (ст. 14, 15, 17, 21 Закона):

• получить сведения об обработке своих персональных данных, в том числе: подтверждение факта обработки; правовые основания, цели и способы обработки; наименование и адрес Оператора; обрабатываемые данные и источник их получения; сроки обработки и хранения; сведения о лицах, осуществляющих обработку по поручению Оператора; сведения о трансграничной передаче; порядок осуществления своих прав;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки своих персональных данных (ч. 5.1 ст. 21 Закона);
• в любой момент отказаться от получения рекламных и информационных сообщений — обработка в этой цели прекращается немедленно (ч. 2 ст. 15 Закона);
• обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.

8.2. Право на доступ к персональным данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона.

9. Обращения, запросы и отзыв согласия

9.1. Обращения, запросы и отзыв согласия можно направить:

• лично — в развлекательном комплексе «Моравия» по адресу: [[адрес комплекса «Моравия»]];
• по электронной почте: [[e-mail для обращений по ПД]];
• почтой по адресу Оператора: [[адрес оператора]].

9.2. Запрос на получение сведений должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заявки или номер телефона, указанный в заявке или анкете), либо иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации. [[порядок подтверждения личности при обращении по e-mail без электронной подписи — уточнить]]

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления (ст. 14, 20 Закона).

9.4. При отзыве согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона), если иное не предусмотрено федеральным законом или Оператор не вправе осуществлять обработку без согласия по иным основаниям, предусмотренным Законом (ч. 2 ст. 9 Закона). Отзыв согласия для целей «Клуба привилегий» означает прекращение участия в программе [[последствия для накопленных баллов — согласно правилам программы]]. Отзыв согласия до исполнения бронирования или заказа может сделать его исполнение невозможным.

9.5. При требовании прекратить обработку персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21 Закона).

9.6. При отказе от рекламных и информационных сообщений Оператор немедленно прекращает их направление и обработку персональных данных в этой цели (ч. 2 ст. 15 Закона; ч. 1 ст. 18 Федерального закона «О рекламе»). Участие в «Клубе привилегий» при этом сохраняется.

10. Уточнение, блокирование и уничтожение данных

10.1. Если субъект подтвердил, что его данные неполные, неточные или неактуальные, Оператор уточняет их в срок, не превышающий 7 рабочих дней. Если подтверждено, что данные незаконно получены или не являются необходимыми для заявленной цели, Оператор уничтожает их в срок, не превышающий 7 рабочих дней (ч. 3 ст. 20 Закона).

10.2. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок, не превышающий 10 рабочих дней с даты выявления, и уведомляет об этом субъекта (ч. 3 ст. 21 Закона).

10.3. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней (ч. 4 ст. 21 Закона), с учётом сроков, указанных в разделе 4.

10.4. Если уничтожить данные в указанные сроки невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона).

10.5. Уничтожение выполняется путём удаления индивидуального ключа шифрования субъекта и удаления самих данных (раздел 7). Факт уничтожения подтверждается документально в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции. Если изменение целей или состава обрабатываемых данных требует нового согласия, Оператор запрашивает его.

11.2. Вопросы, связанные с обработкой персональных данных, можно направить по адресу [[e-mail для обращений по ПД]] или по телефону [[телефон оператора]].